الرعاية الصحية (العيادات الخارجية)
الولايات المتحدة
5
10 أسابيع
العميل هو مؤسسة رعاية صحية صغيرة تدير عيادات خارجية في الولايات المتحدة. وتعتمد الفرق الداخلية على تطبيق ويب لإدارة مواعيد المرضى، والتحقق من أهلية الحصول على الخدمات، وتصدير فواتير الدفع، وهو تطبيق متكامل بشكل وثيق مع نظام السجلات الطبية الإلكترونية (EHR) الخاص بهم.
كان هذا التطبيق ذا أهمية حاسمة للأعمال، وكان أي توقف عن العمل يؤثر بشكل مباشر على إجراءات تسجيل الوصول في العيادة وعمليات الفوترة اللاحقة.
كان العميل يشغل التطبيق في بيئة VMware داخلية، وكان تشغيلها ينطوي على مخاطر متزايدة.
كانت مكونات البنية التحتية تقترب من نهاية عمرها الافتراضي، وأدى التوقف غير المخطط له إلى تعطيل العمليات اليومية، كما كان الوصول عن بُعد للمسؤولين وفرق الدعم محدودًا بسبب الاختناقات في شبكة VPN. وأدى عدم الاتساق في إدارة التصحيحات وإمكانية التدقيق إلى زيادة المخاطر التشغيلية ومخاطر الامتثال.
وفي الوقت نفسه، كان على المنظمة التحرك بسرعة. فلم تكن عمليات الإيرادات تتحمل مشروعًا طويل الأمد لإعادة الهيكلة أو التحديث، لذا اختار الفريق نهج «الرفع والنقل» (إعادة الاستضافة) (الترحيل أولاً وتأجيل التحسين) مع الحفاظ على ضوابط الأمان المتوافقة مع قانون HIPAA.
قامت شركة Crunch-IS بتنفيذ عملية ترحيل «الرفع والنقل» (lift-and-shift) الخاضعة للرقابة إلى AWS، مع إعطاء الأولوية للسرعة والاستقرار وتقليل التغييرات في التطبيقات إلى أدنى حد ممكن.
قمنا بتصميم بيئة AWS خفيفة الوزن وجاهزة للإنتاج، حيث أنشأنا شبكة VPC مخصصة تتضمن شبكات فرعية عامة وخاصة مقسمة بوضوح. وتم عزل طبقات الويب وقواعد البيانات داخل الشبكات الخاصة، مع منح حق الوصول الخاضع للرقابة لموظفي العيادة والإداريين.
تم إعداد التكوينات الأساسية لـ EC2 لأحمال عمل Windows، بما في ذلك استراتيجية لتطبيق التصحيحات، وصور AMI المعززة بالأمان، وعملية قابلة للتكرار لتوفير المثيلات.
من أجل تقليل المخاطر إلى أدنى حد ممكن والالتزام بالجداول الزمنية الضيقة، تم تأجيل إعادة هيكلة التطبيق وإعادة تصميم البنية والتغييرات الكبرى في واجهة نظام السجلات الطبية الإلكترونية (EHR) عن قصد، واستُثنيت من نطاق هذه المرحلة.
قبل التنفيذ، قمنا بتحديد التبعيات لتحديد واجهات السجلات الطبية الإلكترونية (EHR)، ومهام التصدير المجدولة، وعمليات المصادقة، والخدمات الداعمة.
وقد قُسِّمت عملية الترحيل إلى موجات واضحة:
تضمنت كل مرحلة خطوات تراجع محددة وتدابير لتخفيف المخاطر فيما يتعلق بالأداء والاتصال واتساق البيانات.
نظرًا لقيود نهج «الرفع والنقل» (lift-and-shift) والحاجة إلى تقليل التغييرات في التطبيقات إلى أدنى حد ممكن، قمنا بتنفيذ نهج ترحيل لـ SQL Server يتوافق مع البيئة الحالية.
تمت معالجة مزامنة البيانات باستخدام أساليب ذات تأثير محدود ومتوافقة مع إصدار SQL Server الخاص بالعميل، مما سمح باستمرار تشغيل النظام حتى الانتقال النهائي. وأثناء عملية الترحيل، تم إيقاف عمليات الكتابة لفترة وجيزة، وأُنجزت عملية المزامنة النهائية، ثم تم تحويل الاتصالات بعد التحقق من صحة المعاملات والتقارير الرئيسية.
لم يتم إدخال سوى التغييرات الضرورية في الإعدادات، مثل نقاط نهاية قاعدة البيانات وعناوين URL الداخلية والشهادات.
تمت كتابة البنية التحتية في صورة تعليمات برمجية باستخدام Terraform لضمان قابلية التكرار وتقليل التدخل اليدوي. وحلت عملية النشر المنظمة لتحديثات التكوين محل التغييرات المرتجلة التي تتم عن طريق «RDP والنقر»، مما أدى إلى تقليل المخاطر التشغيلية.
تم دمج الإجراءات الأمنية في البيئة منذ البداية. فقد تم تشفير البيانات سواء كانت مخزنة أو قيد النقل، وتم تقييد الوصول إليها باستخدام أدوار إدارة الهوية والوصول (IAM) القائمة على مبدأ «أدنى امتياز»، كما تم إلغاء صلاحيات الوصول الإدارية الواسعة النطاق.
تم تعزيز قابلية التدقيق من خلال التسجيل المركزي وخدمة CloudTrail. كما تم توثيق الضوابط التشغيلية المتوافقة مع قانون HIPAA، بما في ذلك سياسات الاحتفاظ بالنسخ الاحتياطية وإجراءات الاستجابة للحوادث.
تناولت عملية التحقق من الصحة كلاً من الجاهزية الفنية والتشغيلية. وضمنت عمليات مطابقة البيانات الاتساق بين بيانات الفوترة وبيانات الزيارات الطبية، بينما حاكت اختبارات الأداء سيناريوهات الازدحام الصباحي في العيادة.
تم إتمام عملية التحويل النهائية خارج ساعات العمل، مع الحفاظ على البيئة المحلية خلال فترة الاستقرار الأولية. وشمل الدعم بعد عملية الترحيل لوحات التحكم الخاصة بالمراقبة، ومواءمة وتيرة إصدار التصحيحات، وتحسين الرؤية بشأن التكاليف لدعم عمليات التحسين المستقبلية.
نتيجة لعملية الترحيل «الرفع والنقل» المنظمة، حقق العميل النتائج التالية:
أرسل لنا مخططاً أولياً أو مواصفات أو ثلاث جمل عن النقطة التي توقف عندها النظام. عادةً ما تكفي محادثة واحدة لمعرفة ما إذا كنا مناسبين لك.
البرمجيات المخصصة، والذكاء الاصطناعي والتعلم الآلي، والبيانات والتحليلات، والحوسبة السحابية، والأمن — من تحديد النطاق المبكر وحتى التسليم على المدى الطويل.
خصوصيتك تهمنا. نستخدم ملفات تعريف الارتباط لتحسين تجربتك وتخصيص المحتوى.
